文件上传与分享平台的常见安全风险：Filestack 的防护思路

Filestack 指出文件上传与分享平台的风险分两类：上传端是恶意文件、SVG/HTML 内嵌脚本、伪造文件类型和资源耗尽，分享端是永久或可猜测的链接、缺失单文件访问校验、EXIF 元数据泄露。其安全策略为每次上传和每个链接签发带有效期的签名权限，Virus Detection 扫描后才存副本，CDN 以自有域名分发文件，compress 转换可去除 EXIF 中的 GPS 坐标。